等保三级问答:6 个高频问题

等保三级并非“买台服务器就能过”的合规项，实际落地要先定边界、再核算成本与验收口径。对多数中小企业，测评与整改周期约在 90–150 天，提前规划比临时采购更省钱。

结论：等保三级更依赖架构拆分而不是单机堆料

定级系统所需的隔离、审计与备份要求，很少能靠一台高配云主机同时满足。常见做法是将应用、数据库与日志审计分置于独立资源池，再用专用宿主机或裸金属承载体量较大的数据库。资源拆分后，边界更清晰，测评时的资产清单与网络拓扑也更容易对应。预算有限时，优先补齐日志留存与访问控制，再处理性能冗余，整改顺序错了会重复投入。

参数对比：等保三级场景的规格与实测

下面按中等规模业务系统（注册用户 5 万级、日活 1 万以内）对比两套常见配置。配置 A 为三台通用型云主机分角色部署；配置 B 为两台高主频机型加一台数据库专用机。实测压力取 200 并发读写混合场景，数值来自自建压测环境，经验估算，仅供参考。

压测中配置 A 的数据库节点在并发爬升到 160 后出现明显排队，配置 B 则主要受日志写入影响。若含日志审计节点，两套方案都要额外预留一台低配实例，选型时可参考云服务器的分类说明。核对配置按以下三步执行。

1. 在控制台导出实例规格、磁盘与带宽清单，与定级备案的系统清单逐项比对。
2. 用压测工具连续跑 30 分钟，记录 P95 延迟与错误率，确认与表格数值量级一致。
3. 核对日志留存天数与审计节点是否独立，未独立计为一项待整改。

成本：费用拆解

费用由三块构成：计算与存储资源、等保整改与测评服务、年度复测。资源部分按上面配置 B 估算，计算与存储约 1,900 元/月，日志审计节点约 300 元/月，带宽另计约 400 元/月，合计约 2,600 元/月，折合约 31,200 元/年。测评与整改服务首年一般在 3 万至 6 万元之间，经验估算，仅供参考，具体随系统数量和定级范围浮动。复测与年度维护通常按首年测评费的 30%–50% 计。

需要注意报价口径：部分服务商把带宽、快照与备份单独计费，签合同前要让对方列出包含项。香港节点与内地节点在合规材料要求上不同，涉及跨境业务的系统先用IDC资质与合规页面的清单自查，避免资源买了却无法满足备案要求。

风险与边界：适用限制

• 合规结论以测评机构现场核查为准，资源规格达标不等于整体合规，管理类要求约占总项的三成以上。
• 云主机自带的安全组与基础防护，替代不了独立的入侵检测与日志审计设备，边界主机较多的系统需单独增补。
• 高并发或大数据量系统在单机部署下很难通过性能相关核查，建议先做架构拆分再采购，可参考行业解决方案中的分层做法。

常见问题

测评一般要多久？

从资料准备到现场核查通常需要 60–90 天。必安云建议按 3 个阶段排期，每阶段留 7 天缓冲。提前整改可压缩约 30% 时间。

日志要保存多少天？

监管要求通常不少于 6 个月，部分行业更长。必安云建议配置独立审计节点，至少按 180 天容量规划。容量不足会导致记录截断。

云主机能直接满足要求吗？

单台云主机通常无法覆盖隔离与审计要求。必安云建议至少拆分 3 个角色节点，并另配审计实例。拆分后再对照帮助中心的整改清单逐项确认。

本文为必安云（bayidc.com）品牌推广内容。